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Beschreibung 

Sicherheitseinrichturig fur einen Sensor 

5 Die Erfindung betrifft eine Sicherheitseinrichtung fur einen 
Sensor, insbesondere einen Drehratensensor, bei welchem ein 
Sensorelement und funktionale Komponenten die Funktion des 
Sensors bewirken und ein Sensorausgangssignal erzeugen. 

10 Beispielsweise aus EP 0 4 61 761 Bl sind Drehratensensoren be- 
kannt geworden, bei welchen ein Vibrationskreisel in zweit ra- 
dial ausgerichteten Achsen angeregt wird, wozu ein primarer 
und ein sekundarer Regelkreis mit entsprechenden Wandlern an 
dem Vibrationskreisel vorgesehen sind- Werden derartige Dreh- 

15 ratensensoren in Fahrzeugen zur Stabilisierung der Fahrzeug- 
bewegung eingesetzt, so konnen durch Ausfall Oder fehlerhafte 
Funktion Gefahrdungen auftreten. Um diese zu vermeiden, ist 
eine Funktionsuberwachung des Drehratensensors erforderlich. 

20 Eine solche tiberwachung ist bei der erf indungsgemSBen Sicber- 
heitseinrichtung dadurcb moglich, dass die funktionalen Kom- 
ponenten eine Funktionssektion bilden und dass ferner Kon- 
trollkomponenten in einer Kontrollsektion und Uberwachungs- 
komponenten in einer Uberwachungssektion vorgesehen sind;. wo- 

25 bei die Kontrollkomponenten zur laufenden Kontrolle der funk- 
tionalen Komponenten ausgebildet sind und die Uberwachungs- 
komponenten zur tiberwachung der Kontrollkomponenten mindes- 
tens einmal wahrend eines Betriebszyklus ausgebildet sind. 

30 Ein Vorteil der erf indungsgemSBen Sicherheitseinrichtung be- 
steht darin, dass durch die laufende tiberwachung schnelle 
Fehlermeldungen m5glich sind, die dem Benutzer und iibergeord- 
neten Systemen den Fehler und damit das eventuell fehlerhafte 
Sensorausgangssignal melden, Diese schnelle Reaktion wird er- 

35 gSnzt durch eine IJberwachung der Kontrollsektion, so dass 
auch Fehler gemeldet werden, die zwar nicht unmittelbar zu 
einem falschen Sensorausgangssignal fiihren, jedoch bei Auf- 
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treten eines zweiten Fehlers zu GefShrdungen fiihren konnen. 
Eine Redundanz der funktionalen Komponenten ' ist dazu nur in 
einem geringen Umfang erf orderlich. 

5 Bei einer vorteilhaf ten Ausgestaltung ist vorgesehen, dass 

die Kontrollkomponenten zur Messung von Werten in der Funkti- 
onssektion und zum Vergleich der gemessenen Werte mit Grenz- 
werten ausgebildet sind. Vorzugsweise sind dabei die Kon- 
trollkomponenten ferner zur Messung des Sensorausgangssignals 
10 und zum Vergleich des gemessenen Sensorausgangssignals mit 
Grenzwerten ausgebildet . 

Noch bessere Kontrolle ermoglicht eine Weiterbildung dieser 
Ausgestaltung, die darin besteht, dass die Kontrollkomponen- 
15 ten ferner zu Tests der ftinktionalen Kon^onenten ausgebildet 
sind, wobei Testsignale erzeugt und den funktionalen Kompo- 
nenten zugefiihrt werden und die Reaktion der funktionalen 
Komponenten auf die Testsignale gemessen wird. 

20 Bei relativ komplexen Sensoren enthalt die Funktionssektion 

Digital- und Analog-Komponenten, wozu bei der erf indungsgemM- 
fien Binrichtung vorgesehen ist, dass die Kontrollkomponenten 
zum Zugriff auf Register der Digital-Komponenten und zur Mes- 
sung von Analogsignalen an den Analog-Komponenten ausgebildet 

25 sind. Um die Kontrollmoglichkeiten weiter auszudehnen, kann 
dabei vorgesehen sein, dass die Kontrollsektion eigene Ana- 
log-Komponenten und mindestens einen Analog/Digital-Wandler 
enthait . 

30 Bine andere vorteilhafte Ausgestaltung der Erfindung besteht 
darin, dass die Uberwachungskomponenten im Wesentlichen zur 
Uberwacbung von digitalen Kontrollkomponenten ausgebildet 
sind. Dabei kann im Einzelnen vorgesehen sein, dass die Uber- 
wachungssektion eine Komponente zur Uberwachung des Takts ei- 

35 nes in der Kontrollsektion enthaltenen Mikrocomputers auf- 
weist und/oder dass die Uberwachungssektion eine Watchdog- 
Schaltung zur Uberwachung eines in der Kontrollsektion ent- 
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haltenen Mxkrocomputers aufweist. AuBerdem kann diese Ausges- 
taltung derart ausgebildet sein^ dass die Uberwachungssektion 
eine. Einrichtung zur Prufung von Speichern innerhalb der Kon- 
trollsektion enthalt. 

5 

Elektronische Schaltungen einschliefilich programmierbarer 
Einrichtungen werden haufig von anwendungsspezif ischen integ- 
rierten Schaltkreiseni. kurz ASIC genannt, gebildet. Diese um- 
fassen eine sehr groBe Anzahl von Torschaltungen, die hSufig 

10 doppelt genutzt werden, wenn es der jeweilige Signalfluss 

bzw. die Verknupf ungslogik zulassen. Urn die durch die erfin- 
dungsgemaBe Sicherheitseinrichtung erzielte hohe Sicherheit 
nicht zu gefahrden, ist bei einer Weiterbildung der Erfindung 
vorgesehen, dass Komponenten der Funktionssektion, der Kon- 

15 trollsektion und der Uberwachungssektion von einem anwen- 
dungsspezif ischen integrierten Schaltkreis (ASIC) gebildet 
sind und dass in dem Schaltkreis enthaltene Torschaltungen 
jeweils nur einer der Sektionen zugeordnet sind. 

20 Die Erfindung lasst zahlreiche Ausf iihrungsf ormen zu. Eine da- 
von ist schematisch in der Zeichnung anhand mehrerer Figuren 
dargestellt und nachfolgend beschrieben. Es zeigt : 

Fig. 1: eine schematische Darstellung der verschiedenen 
25 Sektionen und 

Fig. 2: ein Blockschaltbild einer erf indungsgemaBen Ein- 
richtung am Beispiel eines Drehratensensors . 

30 Das Ausfiihrungsbeispiel sowie Telle davon sind zwar als 

Blockschaltbilder dargestellt. Dieses bedeutet jedoch nicht, 
dass die erf indungsgemaBe Anordnung auf eine Realisierung mit 
Hilfe von einzelnen den Blocken entsprechenden Schaltungen 
beschrankt ist. Die erf indungsgemaBe Anordnung ist vielmehr 

35 in besonders vorteilhafter Weise mit Hilfe von hochintegrier- 
ten Schaltungen realisierbar . Dabei konnen Mikroprozessoren 
eingesetzt werden, welche bei geeigneter Programmierung die 
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in den Blockschaltbildern dargestellten Verarbeitungsschritte 
durchfiihren. Im Zusammenhang mit der Erfindung sind unter 
Komponenten Schaltungen, Computer , Speicher und ahnliche 
Hardware einschliefilich der zugehorigen Programme und Pro- 
5 grammmodule zu verstehen. 

Die schematische Darstellung nach Fig- 1 zeigt einen Vibrati- 
onskreisel 1,^ zu dessen Betrieb Schaltungen 2 vorgesehen 
sind. Dabei ist eine Sektion dieser Schaltungen fur den ei- 

10 gentlichen Betrieb des Vibrationskreisela 1 und fur die Er- 

zeugung eines an einem Ausgang 3 anstehenden Drehratensignals 
vorgesehen. Diese Sektion wird im folgenden Funktionssektion 
4 genannt . Zur laufenden Uberwachung dienen weitere Schaltun- 
gen, die zu einer Kontrollsektion 5 zusammengef asst sind. 

15 Diese wird schlieBlich von einer Uberwachungssektion 6 iiber- 
wacht. Ein nichtf liichtiger Speicher 7 dient zur Ablage von 
Abgleichdaten - Ein weiterer Ausgang 8 ist zur Ausgabe eines 
Alarmsignals vorgesehen . 

20 Bei dem Blockschaltbild gemaB Fig. 2 sind Komponenten der 

Sektionen 4, 5, 6 etwas detaillierterer dargestellt. So sind 
beispielsweise zum Betrieb des Vibrationskreisels 1 zwei Ver- 
starker 10, 11, ein Analog/Digital-Wandler 12 und ein Digi- 
tal/Analog-Wandler 13 vorgesehen. Weitere Komponenten, bei- 

25 spielsweise Filter, sind zum Verstandnis der Erfindung nicht 
erforderlich und daher nicht naher dargestellt und erlautert. 
Die vom Vibrationskreisel 1 abgenommenen, bei 11 verstarkten 
und bei 12 digit alisierten Signale werden bei 14 digital ver- 
arbeitet, woraus ein Treibersignal entsteht, das uber den Di- 

30 gital/Analog-Wandler 13 und den Verstarker 10 einem Eingang 
des Vibrationskreisels zugefiihrt wird. 

Beira Einschalten werden aus dem nichtf liichtigen Speicher 7 
Abgleichdaten geladen. Uber einen Mikrocomputer 15 werden aus 
35 der digit alen Signalverarbeitung 14 Daten entnommen, welche 
das Drehratensignal beinhalten, und iiber eine UART/SPI- 
Schnittstelle 16 einem weiteren Mikrocomputer 17 zugeleitet. 
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Dieser fuhrt ein digitales Drehratensignal an den Ausgang 3. 
Parallel dazu ist an die digit ale Signalverarbeitung 14 ein 
Digital/Analog-Wandler 18 angeschlossen, an dessem Ausgang 3' 
ein analoges Dreliratensignal anliegt . 

5 

. Die Kontrollsektion wird im Wesentlichen von einer Selbstdi- 
agnose 19 durch den Mikrocomputer gebildet, wobei Daten der 
digit alen Signalverarbeitung 14 zur Verfiigung stehen. AuBer- 
dem weist die Kontrollsektion zur PrOfung von Analog- 
ic Komponenten der Funktionssektion einen von der Selbstdiagnose 
19 steuerbaren Testsignalin jektor 20 auf, der analoge Test- 
signale an wahlbaren Stellen den Analogschaltungen der Funk- 
tionssektion zufiihren kann, Mehrere Punkte der Analogschal- 
tungen der Funktionssektion 4 sind mit einem Multiplexer 21 
15 verbunden, so dass ein wahlbares Analogsignal kontrolliert 
werden kann. 

Fiir den Fall, dass eines dieser Analogsignale eine kleinere 
Amplitude aufweisen sollte, ist ein Verstarker 22 vorgesehen. 

20 Bei dem Ausfuhrungsbeispiel sind die zu kontrollierenden Ana- 
logsignale tragerfrequent . Deshalb schlielit sich an den Mul- 
tiplexer 21 ein Demodulator 23 an. Nach einer Analog/Digit al- 
Wandlung 24 kann die Selbstdiagnose 19 auf die zu kontrollie- 
renden Analogsignale zugreifen. Zur weiteren Priifung erhalt 

25 die Selbstdiagnose 19 vom Ausgang 3' das analoge Ausgangssig- 
nal und vom Ausgang 8 das Alarmsignal . Stellt die Selbstdiag- 
nose 19 einen Fehler fest, wird uber die Oderschaltung 25 und 
den Ausgang 8 ein Alarmsignal abgegeben. Die Alarmsignalisie- 
rung erfolgt auch uber ein Statusbit im seriellen Datentele- 

30 gramm der UART/SPI-Schnittstelle, 

Die Uberwachung des Programmlauf s im Mikrocomputer, sowie des 
Vorhandenseins eines Taktsignals und die einwandfreie Funkti- 
on der Speicher werden in der Uberwachungssektion 6 mit Hilfe 
35 eines Taktdetektors 26, eines Watchdogs 27 und einer RAM/ROM- 
Prufung 28 durchgef iihrt . Stellt eine dieser Komponenten einen 
Fehler fest, wird uber die Oderschaltung 25 und den. Ausgang 8 



wo 2005/001380 PCT/EP2004/050977 

2003P07731 WO 



ein Alarmsignal ausgegeben. Uber einen Eingang 29 kann eine 
Selbstdiagnose gestartet werden, beispielsweise bei Wartungs- 
arbeiten oder in einer Betriebspause des Fahrzeugs. 
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Patent anspriiche 



1. Sicherheitseinrichtung fur einen Sensor, insbesondere 
einen Drehratensensor, bei welchem ein Sensorelement 

5 und funktionale Komponenten die Funktion des Sensors 

bewirken und ein Sensorausgangssignal erzeugen, dadurch 
gekennzeichnet, dass die funktionalen Komponenten (1, 
10 bis 18) eine Funktionssektion (4) bilden und dass 
ferner Kontrollkomponenten (19 bis 25) in einer Kon- 

10 trollsektion (5) und Oberwachungskomponenten [26, 27, 

28) in einer Uberwachungssektion (6) vorgesehen sind, 
wobei die Kontrollkomponenten (19 bis 25) zur laufenden 
Kontrolle der funktionalen Komponenten (1, 10 bis 18) 
ausgebildet sind und die Oberwachungskomponenten (2 6, 

15 27, 28) zur Uberwachung der Kontrollkomponenten (19 bis 

25) mindestens einmal wShrend eines Betriebszyklus aus- 
gebildet sind. 

2. Einrichtung nach Anspruch 1, dadurch gekennzeichnet , 
2 0 dass die Kontrollkomponenten (19 bis 25) zur Messung 

von Werten in der Funktionssektion (4) und zum Ver- 
gleich der gemessenen Werte mit Grenzwerten ausgebildet 
sind. 



3, Einrichtung nach Anspruch 2, dadurch gekennzeichnet, 
dass die Kontrollkomponenten (19 bis 25) ferner zur 
Messung des Sensorausgangssignals und zum Vergleich des 
gemessenen Sensorausgangssignals mit Grenzwerten ausge- 
bildet sind. 

4. Einrichtung nach einem der Anspriiche 2 oder 3, dadurch 
gekennzeichnet, dass die Kontrollkomponenten (19 bis 
25) ferner zu Tests der funktionalen Komponenten (1, 10 
bis 18) ausgebildet sind, wobei Testsignale erzeugt und 
den funktionalen Komponenten (1, 10 bis 18) zugefiihrt 
werden und die Reaktion der funktionalen Komponenten 
(1, 10 bis 18) auf die Testsignale gemessen wird. 
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5. Einrichtung nach einem der Anspriiche 2 bis 4, dadurch 
gekennzeichnet, dass die Funktionssektion (4) Digit al- 
(14 bis 17) und Analog-Komponenten (1, 10^ 11) enthalt 
und dass die Kontrollkomponenten zum Zugriff auf Regis- 
ter der Digital-Komponenten (14 bis 17) und zur Messung 
von Analogsignalen an den Analog-Komponenten (1, 10, 
11) ausgebildet sind. 



10 6. 



15 7. 



Einrichtung nach Anspruch 5, dadurch gekennzeichnet , 
dass die Kontrollsektion (5) eigene Analog-Komponenten 
(20 bis 23) und mindestens einen Analog/Digit al-Wandler 
(24) enthalt. 



Einrichtung nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, dass die Uberwachungskomponen- 
ten (26, 27, 28) im Wesentlichen zur Uberwachung von 
digitalen Kontrollkomponenten (14 bis 17) ausgebildet 
sind. 

20 

8. Einrichtung nach Anspruch 7, dadurch gekennzeichnet , 
dass die Uberwachungssektion (6) eine Komponente (26) 
zur Uberwachung des Takts eines in der Kontrollsektion 
enthaltenen Mikrocomputers aufweist- 

25 

9. Einrichtung nach einem der Anspriiche 7 oder 8, dadurch 
gekennzeichnet, dass die Uberwachungssektion (6) eine 
Watchdog-Schaltung (27) zur Uberwachung eines in der 
Kontrollsektion enthaltenen Mikrocomputers (19) auf- 

30 weist. 

10. Einrichtung nach einem der Anspriiche 7 bis 9, dadurch 
gekennzeichnet, dass die Uberwachungssektion (6) eine 
Einrichtung (28) zur Priifung von Speichern innerhalb 

^5 der Kontrollsektion (5) enthalt. 
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Einrichtung nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet , dass Komponenten der Funktions- 
sektion (4), der Kontrollsektion (5) und der Uberwa- 
chungssektion (6) von einem anwendungsspezif ischen in- 
tegrierten Schaltkreis (ASIC) gebildet sind und dass in 
dem Schaltkreis enthaltene Torschaltungen jeweils nur 
einer der Sektionen zugeordnet sind- 
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